ฉันรู้ว่ามีกระทู้มากมายที่เป็นเหมือนฉัน แต่ขอโง่ๆ ที่ได้ข้อมูลพวกนี้มา
ปัญหาของฉันคือฉันเปลี่ยนรหัสผ่านและเนื่องจากฉันถูกล็อกทุกๆ ~5 นาที ฉันจึงไม่มีสคริปต์ที่ใช้เครดิตของฉัน และยังไม่มีบริการที่เป็นที่รู้จักซึ่งจะใช้สิ่งนี้
PDC DC ของเราคือ DC02 และมาจาก netlogon.log ของเขา:
21/07/07:42:13 [LOGON] [5932] DOMAIN: SamLogon: เข้าสู่ระบบเครือข่ายของ DOMAIN\MYUSERNAME จาก MYLAPTOP ป้อน
21/07/07:42:13 [LOGON] [5932] DOMAIN: SamLogon: การเข้าสู่ระบบเครือข่ายของ DOMAIN\MYUSERNAME จาก MYLAPTOP ส่งคืน 0x0
และถ้าฉันถูกล็อก ฉันเห็นสิ่งนี้ในบันทึก:
07/21 07:46:59 [LOGON] [7244] DOMAIN: SamLogon: เข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05)
21/07/07 07:46:59 [LOGON] [7244] DOMAIN: SamLogon: การเข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05) คืนค่า 0xC0000234
07/21 07:46:59 [LOGON] [7244] DOMAIN: SamLogon: เข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05)
21/07/07 07:46:59 [LOGON] [7244] DOMAIN: SamLogon: การเข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05) คืนค่า 0xC0000234
07/21 07:47:00 [LOGON] [7244] DOMAIN: SamLogon: เข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05)
21/07/07 07:47:00 [LOGON] [7244] DOMAIN: SamLogon: การเข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05) คืนค่า 0xC0000234
07/21 07:47:00 [LOGON] [7244] DOMAIN: SamLogon: เข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05)
21/07/07 07:47:00 [LOGON] [7244] DOMAIN: SamLogon: การเข้าสู่ระบบเครือข่ายชั่วคราวของ DOMAIN\MYUSERNAME จาก MYLAPTOP (ผ่าน DC05) คืนค่า 0xC0000234
รหัสเหตุการณ์ 4740 จากตัวแสดงเหตุการณ์:
ดูเหมือนว่ามีบางอย่างปิดกั้นโปรโตคอล Event ID นี้ เพราะฉันไม่ได้รับเหตุการณ์ใดๆ
มีวิธีใดบ้างที่ฉันสามารถติดตามโปรแกรมบน latop ของฉันว่าใครสามารถทำให้เกิดสิ่งนี้หรือบันทึกใด ๆ ที่บันทึกหากโปรแกรมใช้เครดิตผิด
ฉันยังลองด้วย ALockout.dll แต่สิ่งนี้จะไม่สร้างไฟล์ใน C:\Windows\debug\
My Network Drives นี่เป็นไดรฟ์เดียวที่ฉันมี และสิ่งเหล่านี้ถูกแมปโดยโดเมนของเรา:
ฉันทำสิ่งนี้เมื่อวานนี้ด้วย:
ฉันติดตั้ง Office และ MS Teams อีกครั้ง ฉันทำความสะอาดตัวจัดการข้อมูลประจำตัวที่ฉันเห็นชื่อผู้ใช้ของฉันและเรียกใช้ sfc /scannow ฉันรีบูตเครื่องเมื่อวานนี้เช่นกัน
นอกจากนี้ ฉันยังใช้ Netwrix Account Lockout Examiner Console เพื่อปลดล็อกฉัน แต่ดูเหมือนว่าจะมีสายสำหรับฉัน เพราะ Bad Pwd Count ของฉันคือ 0:
รหัสเหตุการณ์ 4740 ถูกสร้างขึ้นบนตัวควบคุมโดเมนที่มีบทบาท PDC FSMO เมื่อบัญชีถูกล็อค
หาก PDC ของคุณไม่สร้างเหตุการณ์เหล่านี้ ตรวจสอบให้แน่ใจว่านโยบาย "การล็อกบัญชีการตรวจสอบ" เปิดใช้งานโดยมีทั้งสำเร็จและล้มเหลว
คุณสามารถดูนโยบายได้ที่นี่:
การกำหนดค่าคอมพิวเตอร์ > นโยบาย > การตั้งค่า Windows > การตั้งค่าความปลอดภัย > นโยบายการตรวจสอบขั้นสูง > เข้าสู่ระบบ/ออกจากระบบ
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
